Trojan.DownLoader11.31434

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Classes\ShenmTv\shell\open\command] '' = '"%PROGRAM_FILES%\ShenmTv\ShenmTvAp.exe" "%1"'

Вредоносные функции:

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%PROGRAM_FILES%\ShenmTv\HttpDownLoad.exe' = '%PROGRAM_FILES%\ShenmTv\HttpDownLoad.exe:*:Enabled:HttpDownLoad'
[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%PROGRAM_FILES%\ShenmTv\ShenmTv.exe' = '%PROGRAM_FILES%\ShenmTv\ShenmTv.exe:*:Enabled:ЙсВнУ°КУ Player'
[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%PROGRAM_FILES%\ShenmTv\ShenmTvAp.exe' = '%PROGRAM_FILES%\ShenmTv\ShenmTvAp.exe:*:Enabled:ЙсВнУ°КУ App'

Создает и запускает на исполнение:

'%PROGRAM_FILES%\ShenmTv\ShenmTvAp.exe' /setup_s
'%TEMP%\is-U71JH.tmp\shenmtv_setup.tmp' /SL5="$30092,2625873,148992,<Текущая директория>\shenmtv_setup.exe" /verysilent
'<Текущая директория>\shenmtv_setup.exe' /verysilent

Изменения в файловой системе:

Создает следующие файлы:

%PROGRAM_FILES%\ShenmTv\is-60H50.tmp
%PROGRAM_FILES%\ShenmTv\is-JS88I.tmp
%PROGRAM_FILES%\ShenmTv\config\is-I594G.tmp
%PROGRAM_FILES%\ShenmTv\plugins\is-KKJ9N.tmp
%PROGRAM_FILES%\ShenmTv\plugins\is-N32O5.tmp
%PROGRAM_FILES%\ShenmTv\is-L80DV.tmp
%PROGRAM_FILES%\ShenmTv\is-P2G5D.tmp
%PROGRAM_FILES%\ShenmTv\is-L4KD3.tmp
%PROGRAM_FILES%\ShenmTv\is-UUSCH.tmp
%PROGRAM_FILES%\ShenmTv\is-ELDDV.tmp
%PROGRAM_FILES%\ShenmTv\mgLeying.url
%PROGRAM_FILES%\ShenmTv\config\partner.ini
%PROGRAM_FILES%\ShenmTv\top_box.bmp
%PROGRAM_FILES%\ShenmTv\config\profile.cfg.new
%PROGRAM_FILES%\ShenmTv\config\CfgTmp.zip
%ALLUSERSPROFILE%\Start Menu\Programs\ShenmTv\Uninstall ІҐ·ЕЖч.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\ShenmTv\ShenmTv Player.lnk
%PROGRAM_FILES%\ShenmTv\unins000.dat
%HOMEPATH%\Desktop\ShenmTv Player.lnk
%PROGRAM_FILES%\ShenmTv\config\config.ini
%PROGRAM_FILES%\ShenmTv\is-2KLL5.tmp
%TEMP%\is-MR6Q7.tmp\setup.jpg
%TEMP%\is-MR6Q7.tmp\MgRecommend.dll
%TEMP%\is-MR6Q7.tmp\left_box.bmp
%TEMP%\is-MR6Q7.tmp\setup.bmp
%TEMP%\is-MR6Q7.tmp\top_box.jpg
%TEMP%\is-U71JH.tmp\shenmtv_setup.tmp
<Текущая директория>\shenmtv_setup.exe
%TEMP%\is-MR6Q7.tmp\_isetup\_RegDLL.tmp
%TEMP%\is-MR6Q7.tmp\jpg2bmp.dll
%TEMP%\is-MR6Q7.tmp\_isetup\_shfoldr.dll
%PROGRAM_FILES%\ShenmTv\is-8JQ79.tmp
%PROGRAM_FILES%\ShenmTv\is-9HQKV.tmp
%PROGRAM_FILES%\ShenmTv\is-3N052.tmp
%PROGRAM_FILES%\ShenmTv\is-I7DUB.tmp
%PROGRAM_FILES%\ShenmTv\is-OFE57.tmp
%PROGRAM_FILES%\ShenmTv\is-FBIH7.tmp
%TEMP%\is-MR6Q7.tmp\top_box.bmp
%PROGRAM_FILES%\ShenmTv\is-21R5J.tmp
%PROGRAM_FILES%\ShenmTv\is-V62DI.tmp
%PROGRAM_FILES%\ShenmTv\is-RGKHN.tmp

Удаляет следующие файлы:

%TEMP%\is-MR6Q7.tmp\_isetup\_RegDLL.tmp
%TEMP%\is-MR6Q7.tmp\top_box.jpg
%TEMP%\is-MR6Q7.tmp\top_box.bmp
<Текущая директория>\shenmtv_setup.exe
%TEMP%\is-U71JH.tmp\shenmtv_setup.tmp
%TEMP%\is-MR6Q7.tmp\_isetup\_shfoldr.dll
%TEMP%\is-MR6Q7.tmp\left_box.bmp
%TEMP%\is-MR6Q7.tmp\jpg2bmp.dll
%PROGRAM_FILES%\ShenmTv\ShenmTv.exe
%TEMP%\is-MR6Q7.tmp\setup.jpg
%TEMP%\is-MR6Q7.tmp\setup.bmp
%TEMP%\is-MR6Q7.tmp\MgRecommend.dll

Перемещает следующие файлы:

%PROGRAM_FILES%\ShenmTv\is-UUSCH.tmp в %PROGRAM_FILES%\ShenmTv\ShenmTv.exe
%PROGRAM_FILES%\ShenmTv\is-JS88I.tmp в %PROGRAM_FILES%\ShenmTv\ShenmTvAp.exe
%PROGRAM_FILES%\ShenmTv\is-ELDDV.tmp в %PROGRAM_FILES%\ShenmTv\ppxa.dll
%PROGRAM_FILES%\ShenmTv\is-L80DV.tmp в %PROGRAM_FILES%\ShenmTv\msvcr110.dll
%PROGRAM_FILES%\ShenmTv\is-L4KD3.tmp в %PROGRAM_FILES%\ShenmTv\msvcr71.dll
%PROGRAM_FILES%\ShenmTv\plugins\is-KKJ9N.tmp в %PROGRAM_FILES%\ShenmTv\plugins\TransmitLayer.dll
%PROGRAM_FILES%\ShenmTv\config\profile.cfg.new в %PROGRAM_FILES%\ShenmTv\config\profile.cfg
%PROGRAM_FILES%\ShenmTv\plugins\is-N32O5.tmp в %PROGRAM_FILES%\ShenmTv\plugins\MgDLink.dll
%PROGRAM_FILES%\ShenmTv\is-60H50.tmp в %PROGRAM_FILES%\ShenmTv\sqlite3.dll
%PROGRAM_FILES%\ShenmTv\config\is-I594G.tmp в %PROGRAM_FILES%\ShenmTv\config\init.config.ini
%PROGRAM_FILES%\ShenmTv\is-P2G5D.tmp в %PROGRAM_FILES%\ShenmTv\msvcp71.dll
%PROGRAM_FILES%\ShenmTv\is-V62DI.tmp в %PROGRAM_FILES%\ShenmTv\jpg2bmp.dll
%PROGRAM_FILES%\ShenmTv\is-9HQKV.tmp в %PROGRAM_FILES%\ShenmTv\MFC71.dll
%PROGRAM_FILES%\ShenmTv\is-RGKHN.tmp в %PROGRAM_FILES%\ShenmTv\HttpDownLoad.exe
%PROGRAM_FILES%\ShenmTv\is-FBIH7.tmp в %PROGRAM_FILES%\ShenmTv\unins000.exe
%PROGRAM_FILES%\ShenmTv\is-21R5J.tmp в %PROGRAM_FILES%\ShenmTv\ShenmTv.exe
%PROGRAM_FILES%\ShenmTv\is-I7DUB.tmp в %PROGRAM_FILES%\ShenmTv\MgRecommend.dll
%PROGRAM_FILES%\ShenmTv\is-2KLL5.tmp в %PROGRAM_FILES%\ShenmTv\msvcp110.dll
%PROGRAM_FILES%\ShenmTv\is-OFE57.tmp в %PROGRAM_FILES%\ShenmTv\mgLeying.url
%PROGRAM_FILES%\ShenmTv\is-8JQ79.tmp в %PROGRAM_FILES%\ShenmTv\MGIconLib.dll
%PROGRAM_FILES%\ShenmTv\is-3N052.tmp в %PROGRAM_FILES%\ShenmTv\mgLeying.ico